Πίνακας περιεχομένων:
Όλοι γνωρίζουμε ότι οι εφαρμογές ανταλλαγής μηνυμάτων στο Διαδίκτυο δεν είναι 100% ασφαλείς. Στην πραγματικότητα, κάθε φορά που ένας ερευνητής ψάχνει για τρύπες ασφαλείας, καταλήγει πάντα να βρίσκει κάτι. Αυτή τη φορά ήταν η σειρά των WhatsApp και Telegram, αφού η αποστολή αρχείων πολυμέσων μέσω αυτών των πλατφορμών δεν φαίνεται να είναι απολύτως ασφαλής. Οι φωτογραφίες και τα βίντεο που λαμβάνετε μέσω Telegram ή WhatsApp είναι εύκολος στόχος για τους χάκερ.
Όσον αφορά τα κανονικά μηνύματα, το πρόβλημα είναι διαφορετικό, καθώς και οι δύο εφαρμογές εφαρμόζουν κρυπτογράφηση από σημείο σε σημείο που προσπαθεί να εμποδίσει οποιονδήποτε να γνωρίζει αυτά τα μηνύματα.Στην πραγματικότητα, αυτή η κρυπτογράφηση έχει αμφισβητηθεί από πολλές κυβερνήσεις λόγω του πόσο δύσκολο είναι να αποκρυπτογραφηθεί Ας μιλήσουμε λίγο περισσότερο για το θέμα των εικόνων και των βίντεο.
Η Symantec ανακαλύπτει προβλήματα σε αρχεία πολυμέσων που αποστέλλονται μέσω μηνυμάτων
Σε Android, οι εφαρμογές μπορούν να επιλέξουν πού θα αποθηκεύονται αρχεία πολυμέσων όπως εικόνες, αρχεία ήχου κ.λπ. Δηλαδή, τα πολυμέσα μπορούν να είναι προσβάσιμο μέσω της εφαρμογής αλλά και μέσω άλλων εξωτερικών εφαρμογών και αυτό είναι το μεγαλύτερο πρόβλημα. Το WhatsApp, από προεπιλογή, αποθηκεύει πολυμέσα σε εξωτερικό χώρο αποθήκευσης και το Telegram το κάνει μόνο όταν είναι ενεργοποιημένη η επιλογή "Αποθήκευση στη συλλογή".
Αυτή η διαδικασία είναι που κάνει τόσο το WhatsApp όσο και το Telegram ευάλωτα κατά τη λήψη αρχείων πολυμέσων Στην πραγματικότητα, εάν ένας χρήστης έχει κάποια μολυσμένη εφαρμογή στο το κινητό θα μπορεί εύκολα να έχει πρόσβαση στις φωτογραφίες που λαμβάνει ο εν λόγω χρήστης μέσω WhatsApp.Επιπλέον, ακόμη και αυτή η εφαρμογή θα μπορούσε να αλλάξει το περιεχόμενο του μηνύματος πολυμέσων πριν το δει ο εν λόγω χρήστης και αυτό είναι ένα ακόμη πιο επικίνδυνο πρόβλημα.
Αυτό το πρόβλημα δεν έχει λυθεί εδώ και πολύ καιρό
Οι ερευνητές ονόμασαν αυτή την επίθεση "Μέσα στο αρχείο Jacking". Η διαφορά με το iOS είναι εμφανής, αφού στην Apple οι εικόνες δεν αποθηκεύονται από προεπιλογή στη συλλογή και αυτό τις κάνει πιο ασφαλείς και δύσκολο να υποστούν επίθεση. Η προσβασιμότητα στο Android έχει ένα τίμημα και είναι αυτό. Το WhatsApp διασφαλίζει ότι η αλλαγή αυτού του συστήματος θα περιόριζε την ευκολία κοινής χρήσης αρχείων που έχουν οι χρήστες και θα μπορούσε ακόμη και να δημιουργήσει άλλα προβλήματα ασφαλείας που επί του παρόντος δεν υπάρχουν. Αυτό δείχνει ότι κανείς δεν είναι ασφαλής, καθώς ακόμη και οι κρυπτογραφημένες εφαρμογές δεν είναι 100% ασφαλείς έναντι επίθεσης χάκερ.
